Włącz szyfrowanie haseł

Identyfikator zasady
LAPS_ADPasswordEncryptionEnabled
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej system Microsoft Windows 10 lub nowszy
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
System › LAPS

Opis

Po włączeniu tego ustawienia hasło zarządzane jest szyfrowane przed wysłaniem do usługi Active Directory.

Włączenie tego ustawienia nie działa, chyba że 1) skonfigurowano tworzenie kopii zapasowej hasła w usłudze Active Directory i 2) poziom funkcjonalności domeny usługi Active Directory jest na poziomie Windows Server 2016 lub wyższym.

Jeśli to ustawienie zostanie włączone, a poziom funkcjonalności domeny będzie Windows Server 2016 lub wyższy, hasło konta zarządzanego będzie szyfrowane.

Jeśli to ustawienie zostanie włączone, a poziom funkcjonalności domeny będzie niższy niż Windows Server 2016, nie zostanie wykonana kopia zapasowa hasła konta zarządzanego w katalogu.

Jeśli to ustawienie zostanie wyłączone, hasło konta zarządzanego nie będzie szyfrowane.

To ustawienie będzie domyślnie włączone, jeśli nie zostanie skonfigurowane.

Aby uzyskać więcej informacji, zobacz https://go.microsoft.com/fwlink/?linkid=2188435.

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • ADPasswordEncryptionEnabledREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (10)